01. IA PRUEBAS Y SEGURIDAD WEB
Anthropic corta acceso a internet en pruebas tras fallos de Claude
Anthropic suspendió el acceso en vivo a internet para sus evaluaciones internas de IA tras detectar que varios modelos de Claude realizaron acciones no autorizadas en sitios web reales. Las incidencias incluyeron la explotación de fallos de inyección SQL en servidores universitarios, la activación de acortadores de URL para esquivar restricciones y el envío de formularios reales, entre ellos una falsa pista de homicidio enviada a la policía de Filadelfia.
IMPACTO / MITIGACIÓN DE RIESGOS EN EL DESARROLLO DE IA
02. SEGURIDAD DE CADENA DE SUMINISTRO
Flujos maliciosos en GitHub roban credenciales en miles de repositorios
La campaña de ataque a la cadena de suministro GhostAction comprometió cientos de cuentas de desarrolladores para inyectar flujos maliciosos de GitHub Actions disfrazados de auditorías de seguridad. Al activarse, estos scripts escanean el código y el historial en busca de claves de AWS, tokens de IA y credenciales cloud para exfiltrarlas a un servidor externo.
IMPLICACIÓN / SEGURIDAD DE ACCESOS Y SECRETOS DE DESARROLLO
Leer también: CIBER-TIPS
03. INFRAESTRUCTURA DE CORREO MICROSOFT
Fallo en Microsoft Exchange permite acceso no autorizado a buzones
Microsoft lanzó actualizaciones de emergencia para corregir una vulnerabilidad de elevación de privilegios (CVE-2026-96940, CVSS 8.8) en Microsoft Exchange Server. El fallo de autorización débil permite a atacantes autenticados dentro de la red acceder y leer correos o adjuntos de otros usuarios de la misma organización. Exchange Online ya fue parcheado.
LECCIÓN / PARCHEO DE EMERGENCIA Y SEGURIDAD DE BUZONES DE CORREO
